|
2019年9月16日，国家网络安全宣传周将在天津隆重开幕。国家网络安全宣传周将围绕重点领域和行业网络安全问题，针对社会公众关注的热点问题，举办一系列的网络安全主题宣传活动。“内生安全”作为网络安全行业近期的热门话题，奇安信也将在国家网络安全宣传上告诉你一个什么才是真正的“内生安全”。 “内生安全”是由奇安信集团董事长齐向东在2019北京网络安全大会(BCS2019)上首次公开提出，指面对不断变化的网络威胁，网络安全进化到了“内生安全”时代，需要依靠聚合，从信息化系统内不断生长出自适应、自主和自成长的安全能力 当前，网络安全的内涵和外延在不断扩大，网络环境经历了从互联网(Internet)到网络空间(Cyberspace)的演化，互联网时代的安全目标主要是防止数据被破坏、被泄漏和网络瘫痪，网络空间安全时代的安全目标，是包含设施、数据、用户、操作在内整个网络空间的系统安全。 伴随着网络环境从互联网(Internet)到网络空间(Cyberspace)的演化，网络安全观也正在经历从外到内的进化。齐向东表示，“在2018年我提出了安全从0开始，呼吁要在信息化系统从0到1的建设过程中就开始考虑安全。我们通过一年的实践发现，安全能力必须在内部的业务系统上构建，才能真正解决客户的业务安全问题。所以今年我提出内生安全。” 内生安全更聚焦于攻防过程，指的是不断从信息化系统内生长出的安全能力，能伴随业务的增长而持续提升，持续保证业务安全。齐向东认为，内生安全能力具有自适应、自主、自生长三个特点。 自适应的内生安全像一个强壮的免疫系统，既能做到“明察秋毫、防微杜渐”的告警功能，又能拥有“一方有难、八方支援”和“不惜一切代价，消灭入侵之敌”的防御功能。当信息化系统具备了自适应的内生安全能力后，针对一般性网络攻击能自我发现、自我修复、自我平衡;针对大型网络攻击能自动预测、自动告警和应急响应;应对极端网络灾难时能保证关键业务不中断。 自主的内生安全，通俗理解就是“我的安全我做主”。每个组织必须针对自己的业务特性，立足于自己的安全需求，建设自主的安全能力。如果只依靠购买外部的安全能力，而没有自主的安全能力，是不能解决安全问题的。安全大数据也好、安全大脑也好，都必须和这个组织的业务场景数据、业务系统结合起来，否则解决不了它的安全问题。 自成长的内生安全就是做到“魔高一尺道高一丈”。安全能力应该能做到动态提升，其核心是人的进步和成长。 2019年网络安全宣传周由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、国家广播电视总局、全国总工会、共青团中央、全国妇联等部门联合举办，将于9月16日至22日在全国31个省、自治区、直辖市统一开展。天津作为今年网络安全宣传周的承办城市，包括开幕式、网络安全博览会、网络安全技术高峰论坛等重要活动在天津举行。 |
